Primäre Domain
Infrastruktur
Innerhalb der Facette Primäre Domain bündelt Infrastruktur die Berichterstattung nach primärem Themenbereich, sodass Leser einen fokussierten Bereich der Internetinfrastruktur, Governance, Konnektivitätsmärkte oder des digitalen Kapitals verfolgen können. Die Seite führt verwandte Artikel, öffentliche Belege, Institutionen, Unternehmen, Personen, regionale Verflechtungen, operative Abhängigkeiten und Marktkontext zusammen, die sonst über verschiedene Kategorieseiten verstreut wären. Sie erläutert den Themenbereich, die wahrscheinliche Akteursgruppe, den Markt- oder Governance-Kontext und das Quellenmaterial, das Leser beim Vergleich von Signalen heranziehen sollten. Betreiber, Analysten und mit Governance befasste Leser können erkennen, wie derselbe Themenbereich in Ereignissen, Profilen, Marktveränderungen, Belegen aus öffentlichen Quellen, regionalen Abhängigkeiten und langfristigen Infrastrukturentscheidungen immer wieder auftaucht.
Fallakte
Das Präfix war IPv4, der Weg dorthin IPv6: RFC 8950 und die Autorität eines adressfamilienübergreifenden Next Hops
In einem veranschaulichenden Migrationsszenario meldet der Bericht nur Grün: alle BGP-Sessions Established, Capability 5 in beiden OPEN-Nachrichten, IPv4-Präfixe weiterhin sichtbar. Trotzdem erreicht ein Rack einen IPv4-Kunden nicht. Die Route existiert; ihr IPv6 Next Hop wurde…
IETF
Jeff Tantsura und die Absicht, die noch kein Ergebnis war
Die Anzeige bleibt grün. Die Absicht, einen geschützten Pfad zu erhalten, wurde angenommen, in Maßnahmen überführt und angewendet. Nach einer späteren Topologieänderung fehlt jedoch der Ausweichpfad. Übrig ist der gültige Satz darüber, was gewollt war; verschwunden ist die…
Fallakte
Der nächste Schlüssel wurde angekündigt, aber nicht geliefert: TCP-AO und die Autorität einer Schlüsselepoche
In einem veranschaulichenden Schlüsselwechsel-Szenario zeigt das Dashboard um 02:07 Uhr Grün. Beide BGP-Router führen Schlüssel 42, und im Mitschnitt steht `RNextKeyID=42`. Der Operator erklärt den Wechsel für beendet und löscht Schlüssel 17. Sekunden später steigen die…
Geschichte
Als eine Stabilitätsregel die Erholung bestrafte: Die Geschichte des Route Flap Damping
Ein Präfix kann wieder korrekt angekündigt sein und dennoch unsichtbar bleiben. In diesem Zwischenraum liegt eine operative Macht, die weder aus dem Eintrag im Nummernregister noch aus der Kontrolle über den Ursprungsrouter folgt: Ein fremdes Netz kann die Rückkehr als weiteres…
Trends bei Cloud-Diensten in Asien-Pazifik
Cloudflare verzeichnet 48 Minuten erhöhte Fehler zwischen Singapur und nordamerikanischen Origins
Cloudflare zufolge konnten einige Kunden am 23. August von 01:06 bis 01:54 UTC vermehrt 5xx-Fehler und Timeouts im Verkehr zwischen Origins in Nordamerika und seinem Rechenzentrum in Singapur feststellen. Der Vorfall ist abgeschlossen; die konkrete öffentliche Beschreibung wurde…
Fallakte
Das Paket kam ohne Distanzreserve an: BGP GTSM und die Autorität der Nähe
In einem veranschaulichenden Wartungsszenario änderten sich weder Schlüssel noch BGP-Policy. Trotzdem blieb die Sitzung in Active. Der Rückweg war um einen Router länger geworden: Ausgehend mit TTL 255 trafen die Segmente nun mit 252 statt 253 ein. Der Empfänger akzeptierte…
Fallakte
Der Filter überquerte die Sitzung, nicht die Grenze: BGP ORF und die Befugnis, weniger zu verlangen
Der Kunde ersetzt den Volltabellen-Import durch eine schmale Präfixliste. Sein RIB wird sofort klein. Doch der Provider könnte weiterhin jede Route berechnen, einreihen und übertragen, damit sie erst am letzten Schritt verworfen wird. Outbound Route Filtering trägt den Wunsch zum…
IETF
Linda Dunbar und das Verzeichnis, das keinen Nachbarn erfinden darf
Ein Verzeichnis kann eine Flut von Fragen durch eine einzige Zuordnung ersetzen. Genau darin liegt sein Risiko: Sobald ein Endpunkt umzieht, kann die gesparte Frage diejenige sein, die den Fehler entdeckt hätte. Vier von Linda Dunbar mitverfasste TRILL-RFCs zeigen, welche Belege…
Fallakte
Die Session war Established und trug keine Route: RFC 8212 und die Hoheit expliziter Policy
Der neue Edge steht auf `Established`, KEEPALIVEs laufen, doch IPv4 bleibt leer. Der Transport ist gesund; Import- und Exportrecht fehlen. RFC 8212 macht dieses Schweigen zur Sicherheitsregel: Eine externe BGP-Verbindung erhält durch OPEN allein keine Routing-Autorität.
Berichte
RIPE Atlas schloss den Zuweisungsfehler, aber nicht die Messungsbilanz
Ein grüner Dienststatus sagt, dass ein Fehler nicht mehr beobachtet wird. Er sagt noch nicht, welche Messungen währenddessen vollständig eingeplant wurden. Genau diese Lücke hinterlässt der RIPE-Atlas-Vorfall vom 18. August: Backend repariert, betroffene Messungsmenge öffentlich…
Cloud-Dienste-Trends in Nordamerika
Google führt Störung von 27 Produkten auf optische Wartung in us-west1 zurück
Geplante Arbeiten an der optischen Infrastruktur haben nach Angaben von Google Cloud am 20. August unerwartete Überlastung im Großraum The Dalles in Oregon und in `us-west1` ausgelöst. Der als schwerwiegend eingestufte Vorfall nennt 27 betroffene Produkte. Die Empfehlung zum…
Fallakte
Die Session verstummte, aber hinterließ einen Grund: BGP-Abschalttexte und die Hoheit über eine Erklärung
Zur vereinbarten Minute fällt das Peering. Neben `Cease` findet der Nachbar eine Change-Referenz, einen kurzen Grund und eine erwartete Dauer. Das kann die Diagnose beschleunigen. Es kann aber auch gefälscht, mitgelesen, im Log täuschend dargestellt oder als Beleg für nie…
Fallakte
Beide Verbindungen erreichten OPEN, nur eine durfte bleiben: BGP-Kollision und die Autorität einer stabilen Kennung
Beide Router wählen gleichzeitig. Zwei TCP-Verbindungen zwischen denselben Adressen werden vollständig aufgebaut, beide tragen ein gültiges BGP OPEN. Der Transport ist nicht defekt. Ein konfiguriertes Peering kann jedoch nicht zwei konkurrierende Zustandsmaschinen behalten. BGP…
Fallakte
Der Nachbar sendete weiter, empfing aber nichts mehr: BGP SendHoldTimer und die Befugnis zum Ende einer Einwegsitzung
Eine BGP-Sitzung kann Established bleiben und dennoch als Austauschbeziehung versagen. KEEPALIVEs des Nachbarn treffen ein und erneuern den HoldTimer, während dessen TCP-Empfangsfenster null ist. Der lokale Rückzug bleibt im Socket stecken. Die grüne Anzeige bezeugt nur eine…
Fallakte
Die Route wurde angenommen, damit Pakete sterben: BGP BLACKHOLE und die Macht, Erreichbarkeit zu zerstören
Beim zielbasierten Blackholing gewinnt eine Route mit dem ausdrücklichen Zweck, Zustellung zu verhindern. Das kann während eines DDoS gemeinsame Kapazität retten. Derselbe Mechanismus kann jedoch einen gesunden Dienst abschalten, während alle BGP-Sessions grün bleiben.
Fallakte
Diese Session konnte es tragen, die nächste nicht: BGP Extended Messages und die Hoheit über ein gemeinsames Größenbudget
Ein Router akzeptiert ein zwölf Kilobyte großes UPDATE und wählt die Route. Der nächste Peer bleibt bei 4.096 Oktetten. Nichts ist malformed, keine Policy lehnt den Präfix ab; die vollständige Darstellung passt nur nicht weiter. Kapazität ist bilateral, Reachability eine Kette.
IETF
Hannes Gredler und der OSPF-Link, der in beide Richtungen entlastet werden musste
Der Operator setzt die Kosten an einem Ende auf den Höchstwert, beobachtet ausweichende Routen und hält die Leitung für entlastet. Doch der Nachbar erzeugt den Zustand für die Gegenrichtung selbst. Physisch ist es eine Verbindung, im OSPF sind es zwei gerichtete Aussagen. Hannes…
Fallakte
Der Monitor sah die Route, nicht das Paket: BGP BMP und die Autorität eines Control-Plane-Zeugen
Ein Monitoring-Datensatz kann exakt sein und dennoch eine falsche Schlussfolgerung tragen. BMP zeigt Routen vor Policy, nach Policy, nach Auswahl und beim Export. Diese Sichten sind nicht austauschbar. Zuerst muss feststehen, welcher Zeuge mit welcher Abdeckung spricht.
Fallakte
Wenn die Metrik die AS-Grenze überschreitet: BGP AIGP und die Hoheit über einen gemeinsamen Kostenbegriff
Eine mathematisch exakte Summe kann betrieblich bedeutungslos sein. AIGP lässt mehrere autonome Systeme unter gemeinsamer Verwaltung IGP-ähnliche Kosten akkumulieren. Verlässlich wird das Ergebnis erst, wenn jeder Summand dieselbe Größe ausdrückt und die Organisation Grenzen…
Fallakte
Der Ersatzweg stand vor dem Ausfall fest: BGP PIC und die Vollmacht für vorbereitete Weiterleitung
Wenn eine Backbone-Verbindung ausfällt, warten die ersten geretteten Pakete nicht darauf, dass BGP Hunderttausende Ziele neu bewertet. Bei BGP Prefix Independent Convergence können sie einen Weg nutzen, der lange vorher in der FIB lag. Aus dieser Vorentscheidung entsteht die…